Wirtschaftskanzleien mit 30 bis 150 Mitarbeitenden
Kanzleien
Wer im Insolvenz- oder Arbeitsrecht berät, Prozesse führt oder Unternehmen in Compliance-Fragen begleitet, steht persönlich dafür ein, dass Mandantengeheimnisse geschützt bleiben. Wir betreiben Ihre IT so, dass das Berufsgeheimnis gewahrt bleibt und Sie das gegenüber Mandanten, Versicherern und der Kammer belegen können.
Software, die wir am Laufen halten
- Microsoft 365
- Entra ID
- Intune
- SharePoint
- Teams
Was auf dem Spiel steht
Das Berufsgeheimnis reicht bis in Ihre IT.
Ihr IT-Dienstleister steht mit in der Pflicht
Nach § 203 StGB zählen die Techniker, die an Ihren Systemen arbeiten, zu den mitwirkenden Personen. Offenbart einer von ihnen ein Mandantengeheimnis und haben Sie nicht dafür gesorgt, dass er zur Verschwiegenheit verpflichtet wurde, können auch Sie sich strafbar machen.
§ 43e BRAO gibt die Checkliste vor
Sorgfältige Auswahl. Ein Vertrag in Textform, der über die strafrechtlichen Folgen belehrt. Zugriff nur, soweit er nötig ist. Subunternehmer nur, wenn der Vertrag sie zulässt, und auch sie in Textform verpflichtet. Dienstleistungen aus dem Ausland nur bei vergleichbarem Schutz.
Mandanten und Versicherer fragen genauer nach
Unternehmensmandanten schicken Sicherheitsfragebögen, bevor sie ein Mandat erteilen. Cyberversicherer verlangen Multi-Faktor-Authentifizierung, getestete Backups und einen schriftlichen Notfallplan. Und jemand muss festlegen, welche KI-Tools Mandantendaten sehen dürfen.
Was wir umsetzen
Mehr als IT-Support: Verschwiegenheit mit System.
- Verschwiegenheit nach § 43e BRAOEine Vereinbarung in Textform, die 2nd wind und jeden Subunternehmer bindet, der Mandantendaten sehen kann. Zugriff gibt es nur, wo er nötig ist, und er ist nachvollziehbar dokumentiert. Steuerberater bekommen dasselbe Paket, denn für sie gelten fast dieselben Regeln; für Notare gilt derselbe Kern mit eigenen Zusatzregeln.
- Ein gehärtetes Microsoft 365Multi-Faktor-Authentifizierung, geschützte Admin-Konten, verwaltete Geräte und ein schriftlicher Sicherheitsstandard. Wo Ihre Daten liegen, ist dokumentiert, und wo ein Mandat es verlangt, gibt es souveräne Hosting-Optionen.
- Regeln für KIWelche KI-Tools Mandantendaten sehen dürfen, legen wir mit Ihnen fest, richten es in Microsoft 365 ein und dokumentieren es. So nutzt Ihre Kanzlei KI, ohne Mandantendaten an öffentliche Dienste zu geben.
- Bereit für den FristtagWir halten beA-Arbeitsplätze, Kartenleser und Zertifikate auf dem aktuellen Stand. Fällt das beA oder Ihre Technik am Fristtag aus, hilft unsere Dokumentation, die Störung bei der Ersatzeinreichung glaubhaft zu machen (§ 130d ZPO).
- Getestete Backups und ein Plan für den ErnstfallWiederherstellungstests, jeweils mit Datum belegt, und ein Notfallplan, den wir mit Ihrer Kanzleiführung durchgehen, bevor Sie ihn brauchen.
- Eine NachweismappeAll das in einer Mappe, mit der Sie den Sicherheitsfragebogen eines Mandanten beantworten und die Sie Ihrem Versicherer oder Ihrem Prüfer vorlegen können.
Belege
Was wir heute vorweisen können.
- Unsere Sicherheitspraxis ist an ISO/IEC 27001 ausgerichtet.
- Seit Jahren betreiben wir die IT von Kanzleien, Fondsgesellschaften sowie Ingenieur- und Architekturbüros.
Start
Wo steht Ihre Kanzlei?
Im Erstgespräch gehen wir mit Ihnen durch, was Mandanten, Versicherer und Berufsrecht von Ihrer IT verlangen und wie wir das umsetzen würden. Die rechtliche Bewertung bleibt bei Ihnen.
- Kein First Level
- Keine Überraschungen
- Erst testen, dann entscheiden